部分 HTTP/2 實作容易受到設定溢流影響，進而可能導致拒絕服務。攻擊者會將 SETTINGS 框架資料流傳送至對等裝置。由於 RFC 規定對等裝置需針對每個 SETTINGS 框架發出一個確認回覆，因此空的 SETTINGS 框架，其作用幾乎就等於 ping。根據此資料的佇列效率而定，此狀況可消耗過多 CPU、記憶體或兩者。(CVE-2019-9515)

影響

BIG-IP 系統會耗盡可用資源並容錯移轉至裝置群組中的另一台系統。

偵測

F5 Networks BIG-IP：HTTP/2 設定溢流弱點 (K50233772)

high Nessus Plugin ID 129315

版本 1.7